构建安全高效的现代化企业信息网
浩良河化肥厂隶属于黑龙江省农垦集团总局，企业坐落于美丽富饶的小兴安岭南麓的汤旺河畔。是一家以尿素为主导产品的现代化氮肥企业，企业现有员工2000人 ，年生产能力为12万吨合成氨、20万吨尿素。是中国100家最大化学工业企业之一，黑龙江省“重合同守信用企业”。
作为当地的重要支柱企业，为了加快推进企业科技进步与创新步伐，浩良河化肥厂构建了覆盖整个企业的信息化网络，并在网络中搭建了完善的生产、经营及管理信息化业务系统。借助信息化网络和互联网的强大优势，浩良河化肥厂在企业整体运营方面均取得了重大成就。
但随着信息化进程的推进，网络在企业各职能部门中的应用逐渐普及，企业中由网络所引入的不和谐事物也越来越多：一些企业员工利用上班时间炒股、聊天、看电影等非工作相关上网行为严重影响了其它员工的工作热情并影响企业的运营效率。网络中P2P应用的无节制的滥用则严重侵蚀有限的网络出口带宽，使得网络中关键业务的正常运行无法得到保障。企业中的机密资料和重要数据也有极有可能会被不良用心者通过网络泄露到竞争对手手中。同时，企业员工不当的网络言论也极易导致企业背负潜在法律风险和名誉上的损失，而对企业内部事非的搬弄则将严重破坏企业内部团结，使企业失去凝聚力和竞争力。
对于一个高度重视企业效益、视企业发展为生命的管理团体，浩良河化肥厂管理层对上述不和谐事物早已深恶痛绝，并立志根除这些严重影响企业发展的不良因素。曾经他们寄希望于通过传统网络设备和企业内部行政管理手段来达到这个目的，但实践证明这些手段都不是解决上述问题的最佳办法：
1. 传统网络设备只能基于IP数据包中的固定字段内容（如TCP、UDP端口号）来识别网络应用，并通过设置ACL来限制网络应用的访问。但当前随着网络技术的发展，许多网络软件不再使用固定的端口号来通讯（如BT、讯雷、QQ、炒股软件等），而有些应用则可以使用与传统应用相同的端口号来进行通讯（如QQ和BT可以使用TCP 80端口进行通讯），甚至有些网络应用还采用加密技术来实现通讯（如加密的P2P和SKYPE等）。因此，基于传统网络设备将无法有效解决网络应用控制的问题。
2. 由于传统网络设备无法精确有效识别网络中的应用。因此，它们也无法有针对性的对网络中严重吞噬网络带宽的P2P下载、P2P流媒体等应用进行限速，而只能基于IP地址限制每个用户的网络使用带宽，这样虽然能够在一定程度上缓解网络总体带宽的消耗，但这种办法却无法实现网络带宽的优化使用。
3. 传统设备还可通过限制每个用户的TCP最大连接数，一定程度上降低无序上网行为对带宽的占用，但这种方法无法精确控制带宽的使用，同时还可能影响到互联网用户的正常网络访问。而且该方法对于采用UDP协议作为数据交互承载的应用无效。
4. 而通过行政管理手段则更是难以解决上述问题，一方面企业中使用网络的人员数量众多、上网主机分布广泛，根本无法通过安排人员巡查来实现上网管理，即使安排巡查人员也是收效甚微，只能无谓增加企业的管理成本。另外，企业中的人情关系也是阻碍行政管理手段落到实处的一个重大障碍。
就在浩良河化肥厂苦苦寻求解决方案的过程中，百卓网络PartolFlow－AM产品的出现给了他们希望。百卓网络公司是业界领先的互联网综合管理产品及解决方案提供商，公司依托先进的软硬件产品架构以及对行业需求的深入理解，为用户提供最具适用性的高性价比产品及相关解决方案。PartolFlow－AM产品的以下功能特点充分满足浩良河化肥厂对网络管理的严格要求，并赢得他们的青睐：
1. PartolFlow－AM采用智能模式识别技术并结合业界领先的增强型DPI(深度报文检测)技术，以精确识别各种网络应用及协议(包括各种采用跳跃端口、动态端口或经加密和代理后的网络应用及协议)，从而最大限度保证网络应用控制及信息内容审计结果的准确性。
2. 基于时间段、用户、网络应用灵活组合的三元组精细带宽划分策略，可保障网络带宽资源得到最大限度的利用。同时设备中基于应用级别的保证带宽和QOS功能可确保网络中的关键业务能够获得稳定的带宽资源，从而确保企业关键业务的正常运行。
3. 基于时间段、用户、网络应用灵活组合的三元组精细应用控制策略，为企业提供最科学的网络应用控制手段，企业管理者可根据企业中各工作岗位人员对网络应用的使用要求，灵活控制网络应用的使用权限。
4. 专业的信息内容过滤和审计能力，可以阻止企业中的员工通过网站发表带有敏感关键字的信息，并可以对所有用户的网页访问、聊天内容、邮件正文及附件、网络发帖、网络搜索、文件传输等各种上网行为信息进行精确而完整的记录。所有记录的内容可以留存60天以上，满足符合公安部82号令对内容审计的要求。通过对上网内容的过滤和记录，实现了对企业网络中不良网络事件的事前预防、事中审计，事后追查，由此净化了企业内部的上网环境，并大大降低了企业管理者所承担的潜在法律风险。
在PatrolFlow－AM产品的帮助之下，浩良河化肥厂的信息化网络正在按企业网络管理的要求有序安全的运行，企业员工工作效率及生产效率双双提高，而企业在网络方面的管理成本却大大削减。在高效安全的网络保障下，企业管理者可以将更多的精力投入到生产经营的其它方面，带领企业员工不断提高企业经济效益、加快企业的全面发展。 |
